2 交换技术及配置

二层交换机用途二层交换机主要用途如下：1. 实现局域网扩展：二层交换机可以将多个局域网连接在一起，通过交换机进行数据转发，实现局域网的扩展。

局域网扩展后，用户可以在不同的局域网之间进行通信，增加了局域网的规模和覆盖范围。

2. 提供高带宽传输：二层交换机的数据传输速度通常很快，可以提供高带宽的传输。

这对于需要大量数据传输的场景非常重要，如数据中心、企业内部的大数据交换等。

高带宽的传输能够满足用户对于实时、高效数据传输的需求。

3. 实现虚拟局域网（VLAN）：二层交换机支持VLAN技术，可以将一个物理局域网划分为多个逻辑上的虚拟局域网，不同的VLAN之间的数据相互隔离，提高了网络的安全性。

VLAN还可以根据不同的需求进行隔离和管理，方便网络管理员对于网络资源的控制和管理。

4. 实现局域网的冗余备份：二层交换机支持链路聚合（LACP）和冗余路径选择（STP）等技术，可以实现多个链路的冗余备份。

当物理链路出现故障时，二层交换机可以自动切换到备用链路，确保网络的高可用性和数据的连续性。

5. 提供数据过滤和安全策略：二层交换机支持MAC地址过滤、端口安全、流量控制等功能，可以对网络上的数据进行过滤和筛选，增强网络的安全性。

通过配置二层交换机的策略，可以限制非法用户的访问、防止网络攻击和数据泄露等安全问题。

6. 实现负载均衡：二层交换机支持流量分析和负载均衡技术，可以根据网络的负载情况自动调整流量的分配，避免网络拥塞和性能瓶颈问题。

负载均衡可以提高网络传输的效率和稳定性，保证用户获得更好的网络体验。

7. 实现广播和组播功能：二层交换机可以将广播和组播的数据包转发到相应的目的地，确保网络上的广播和组播消息能够被正确分发。

广播和组播功能对于一些特定的应用场景非常重要，如视频会议、多媒体流媒体等。

总之，二层交换机在局域网和数据中心等网络环境中扮演着重要的角色。

它不仅可以提供高带宽、高效的数据传输，还可以提供网络安全、负载均衡、冗余备份等各种功能，为网络的正常运行和优化提供了有力的支持。

配置接口描述信息
例 在快速以太网接口0/0显示命令中查看描述信息
Router#show interfaces fastEthernet 0/0 FastEthernet0/0 is administratively down, line protocol is down (disabled) Hardware is Lance, address is 00d0.ff9b.5e01 (bia 00d0.ff9b.5e01) Description: link to primary fastethernet network MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, rely 255/255, load 1/25 ......
2.1接口配置-配置接口描述
功能： 前提模式： 在接口配置模式下 命令格式： description string 为清除描述信息，使用该命令的no形式 描述信息 no description 例 为快速以太网接口0/0添加描述信息
Router(config)#interface fastethernet 0/0 Router(config-if)#description link to primary fastethernet network
2.1接口配置-查看端口信息
显示所有路由器配置接口的统计信息 前提模式： 在特权模式下 命令格式： show interfaces [type interface-number] [accounting] show interfaces （可选项）接口发送 （可选项） [type slot /port] [accounting] （可选项）
2.1接口配置-接口带宽

设置空闲超时时间为20分钟，默认为10分钟。
[R1]user-interface console 0 [R1-ui-console0]authentication-mode password [R1-ui-console0]set authentication password cipher
Warning: The "password" authentication mode is not secure, and it is
补全命令的快捷键。 <Huawei>display ?
在输入信息后输入“？”可查看以输入字母开头的 命令。如输入“dis？” 。
在输入的信息后增加空格，再输入“？”，这时设 备将尝试识别输入的信息所对应的命令，然后输出该命 令的其他参数。
可以使用键盘上Tab键补全命令。 命令在不发生歧义的情况下可以使用简写。
路由器在使用之前，需要先配置路由器的设备名 称、系统时间及登录密码等管理信息，拓扑图如 图所示。
任务规划 通过本实验掌握设备系统参数的配置方法，
包括设备名称、系统时间及系统时区；掌握 Console口空闲超时时长的配置方法；掌握登录 信息和登录密码的配置方法；掌握保存配置文件 的方法；掌握配置路由器接口IP地址的方法；掌 握测试两台直连路由器连通性的方法；掌握重启 设备的方法。
步骤六 配置登录信息 配置登录标语信息来进行提示或进行登录警告。执行
header shell information命令配置登录信息。 [R1]header shell information "Welcome to the Huawei certification lab."
退出路由器命令行界面，再重新登录命令行界面， 查看登录信息是否已经修改。 [R1]quit <R1>quit

VLAN配置举例
管理vlan配置： 管理vlan配置需要在设备命令行方式进行：
VLAN配置举例
局端vlan配置：
VLAN配置举例
远端数据业务vlan配置：
VLAN配置举例
远端iptv业务vlan配置：
VLAN配置举例
远端语音业务vlan配置：
VLAN机制小结
由若干VLAN桥组成 VLAN桥的端口有：端口状态、出入口规则等 VLAN桥的端口组成拓扑结构 拓扑结构的生成和维护 滤波规则 查询滤波数据库进行帧转发 动态生成滤波数据库 动态学习机制 GVRP对拓扑结构管理 上层配置
VLAN桥的操作规则——桥操作
滤波和中继转发信息内容：
g) 对与桥端口相关的PVID进行明确配置 h) 对每个端口可接收帧类型参数进行配置 i) 对每个桥端口入口滤波器使能进行配置 j) 通过GVRP自动配置动态VLAN注册Entry k) 通过静态VLAN注册Entry对GVRP操作相关的管理控制信息进行明确配 置 l) j) 通过对网络通信的观察对相关VLAN中的MAC地址进行自动学习 对每个端口的出口进行标签配置
PVLAN技术
人们在传统VLAN的基础上引入新的机制，所有服务器在 同一个子网中，但服务器只能与自己的默认网关通信。这 一新的VLAN特性就是专用VLAN（Private VLAN）。
VLAN的局限
VLAN的限制：交换机固有的VLAN数目的限制； 复杂的STP：对于每个VLAN，每个相关的Spanning Tree的拓扑都需要管理； IP地址的紧缺：IP子网的划分势必造成一些IP地址的浪 费； 路由的限制：每个子网都需要相应的默认网关的配置。
PVLAN基本概念
3.“Secondary VLAN”的属性 “Secondary VLAN”有两种属性：一种是“isolated”，我 们把它叫做“Isolated VLAN”；另一种是“community”， 我们把它叫做“Community VLAN”。一个“Secondary VLAN”必须、且只能被赋予其中某一种属性。这两种属性 的“Secondary VLAN”都有一些规则，下面我们会讲到。